作為我國基礎(chǔ)設(shè)施建設(shè)的主力軍，運營商企業(yè)在推進數(shù)據(jù)安全建設(shè)中扮演著至關(guān)重要的角色。某運營商省公司為全省通信網(wǎng)絡(luò)建設(shè)與運維的核心力量，在網(wǎng)絡(luò)規(guī)劃、安全保障及數(shù)智化轉(zhuǎn)型等領(lǐng)域已取得顯著成績。目前建成5G基站4萬余座，實現(xiàn)95%以上人口覆蓋和重點區(qū)域深度覆蓋，打造千兆網(wǎng)絡(luò)及智慧政企專網(wǎng)，持續(xù)為融入“東數(shù)西算”戰(zhàn)略注入新動能。

隨著人工智能等新技術(shù)的快速發(fā)展，給運營商企業(yè)的現(xiàn)有安全保障體系帶來了三重挑戰(zhàn)：一是重大活動場景復(fù)雜，跨系統(tǒng)、跨層級資源協(xié)同調(diào)配壓力大；二是傳統(tǒng)防護手段碎片化，難以應(yīng)對新型攻擊鏈；三是網(wǎng)絡(luò)安全設(shè)備防護短板不明確對各類攻擊的漏報、誤報、延遲實際情況不明，應(yīng)急響應(yīng)依賴人工研判，處置時效性不足。

面對挑戰(zhàn)，天融信圍繞政策合規(guī)與國家級任務(wù)保障需求，攜手某運營商公司共同打造網(wǎng)絡(luò)安全能力度量解決方案，幫助客戶筑起“動態(tài)防御+實戰(zhàn)化團隊+智能化平臺”融合的安全保障體系。

明確度量目標與范圍

通過對資產(chǎn)暴露面、防御體系、響應(yīng)能力等關(guān)鍵領(lǐng)域的量化評估，識別客戶網(wǎng)絡(luò)內(nèi)防御短板，驗證現(xiàn)有防護措施的有效性，并為后續(xù)資源投入和策略優(yōu)化提供數(shù)據(jù)支撐。

構(gòu)建多維度評估指標體系

結(jié)合等級保護、MITRE ATT&CK框架等標準，建立縱向覆蓋監(jiān)測與處置能力，橫向覆蓋信息收集、漏洞發(fā)現(xiàn)、漏洞利用、權(quán)限提升、權(quán)限維持、橫向移動不同攻擊階段的度量指標體系。

量化成熟度模型

以滲透測試、釣魚演練等攻擊模擬檢驗防御盲點，并基于MITRE ATT&CK技術(shù)庫模擬攻擊手法，對防護覆蓋率進行評估。參考CMMC成熟度模型或數(shù)字安全免疫力評分體系，從“組織-流程-工具”三個維度打分，直觀呈現(xiàn)網(wǎng)絡(luò)安全能力情況。

管理閉環(huán)數(shù)字化呈現(xiàn)

通過部署SIEM平臺聚合日志，量化安全設(shè)備告警誤報率、阻斷率等，定期生成《防御能力評估報告》，并對度量結(jié)果做數(shù)字化呈現(xiàn)，直觀展示各安全設(shè)備防護能力歷史數(shù)據(jù)評估改進效果。此外，還可針對度量過程中發(fā)現(xiàn)的防御能力短板提供優(yōu)化建議與要求，督促各安全設(shè)備廠家及時修復(fù)問題。

動態(tài)調(diào)整資源推動防御升級

基于度量結(jié)果，客戶可根據(jù)防御能力短板領(lǐng)域調(diào)整下一階段人、財、物預(yù)算及方向。同時，推動現(xiàn)有安全保障體系從靜態(tài)合規(guī)向“平戰(zhàn)結(jié)合”的主動防御體系轉(zhuǎn)型，從而滿足等級保護2.0、ISO27001等標準的“持續(xù)改進”要求。

網(wǎng)絡(luò)安全能力度量解決方案圍繞技術(shù)驅(qū)動的自動化、標準化與持續(xù)化，幫助客戶從“依賴專家經(jīng)驗”轉(zhuǎn)向“依賴系統(tǒng)能力”。同時，通過動態(tài)風(fēng)險評估和常態(tài)化實戰(zhàn)演練機制，使防御體系具備對抗高級威脅的韌性。這種模式尤其適合安全人才短缺的中型企業(yè)，以輕量化投入實現(xiàn)與行業(yè)頭部企業(yè)對齊的防御能力。

在數(shù)實融合發(fā)展的當下，運營商擔負著通過信息技術(shù)構(gòu)筑數(shù)字經(jīng)濟底座的時代重任，需要不斷創(chuàng)新和完善安全防護措施。未來，天融信將堅持深耕前沿攻防技術(shù)，并積極推動實戰(zhàn)成果轉(zhuǎn)化，不斷推出創(chuàng)新產(chǎn)品、方案與服務(wù)，助力企業(yè)在數(shù)智時代浪潮中破浪前行。

*部分圖片來源于網(wǎng)絡(luò)

相關(guān)閱讀

1、讓數(shù)據(jù)更安全，天融信高效賦能運營商資產(chǎn)管理

2、天融信出席電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全年會，暢談全場景數(shù)據(jù)安全防護實踐

3、數(shù)據(jù)合規(guī)建設(shè)駛?cè)肟燔嚨?！天融信助力電信行業(yè)構(gòu)建分類分級防護體系

4、全流量分析系統(tǒng)建設(shè)如火如荼，天融信助力中國電信數(shù)字化發(fā)展